必须禁用废弃的爆米花时间应用程序以防止僵尸大军

还记得 Popcorn Time，这款应用程序用作流媒体电影和电视节目种子的易于使用的前端吗？

MPAA 在 2010 年代最不受欢迎的应用程序的开发已被放弃多年，但“盗版 Netflix”软件仍然安装在数百万台等待加入机器人大军的设备上。

Eye Security 的研究人员发现，名为“Time4Popcorn”的 Popcorn Time 分支的更新程序仍在世界各地的大量 Windows、macOS 和 Android 设备上运行，通过未加密的 HTTP 调用现已废弃的 Web 域，并运行过时且不安全的 Chrome 版本。

Eye Security 的 Niels Teusink 表示，该更新程序可用于安装和运行基本上任何类型的具有完全权限的软件，使某人只需接管其​​中一个域即可轻松创建僵尸网络，使用中间人攻击来瞄准特定设备，或通过识别运行该软件的计算机来执行监视。他们的解决方案是注册其中一个域并使用它来发送自己的更新，指示更新程序自行禁用。尽管对修复存在道德担忧，但研究人员表示，他们唯一的选择“就是什么也不做”，并指出，“更新过程无论如何都没有做任何功能性的事情，它只会给用户带来风险。” Eye Security 表示，在 Windows 设备上，他们的更新“只是通过服务控制管理器停止并禁用该服务”，而不会删除任何文件或其他任何内容。在 macOS 上，它使用 shell 脚本来执行阻止更新过程启动的命令。他们没有解决 Android 设备上的软件问题，因为在 Android 设备上安装更新仍然需要首先进行实际的用户交互。他们必须在更新上传到 VirusTotal 后对其进行调整，导致安全程序将其标记为恶意软件并阻止它，同时让易受攻击的更新程序继续运行。目前还不清楚到底有多少设备面临风险，但 Eye Security 表示，到 3 月份，他们“发送了超过 200 万次更新下载”，当时他们停止发送更新，并将他们使用的域名转移给网络安全非营利组织 Shadowserver 基金会。